A sua TV pode estar observando você
LAS VEGAS (CNNMoney)
Televisores high-end de hoje estão quase todos equipados com "inteligentes" características do tipo PC, incluindo conectividade com a Internet, aplicativos, microfones e câmeras. Mas uma falha de segurança descoberta recentemente em alguns Samsung Smart TVs mostra que muitos desses sinos e assobios não está pronto para o horário nobre.
As falhas na Samsung Smart TVs,
que já foram corrigidas, hackers habilitados para ligar remotamente
TVs 'built-in câmeras, sem deixar qualquer vestígio dele na tela. Enquanto você está assistindo TV, um hacker em qualquer lugar ao redor do mundo pode ter observado você. Hackers também podem facilmente ter desviado um usuário e desavisado para um site malicioso para roubar informações bancárias.
Samsung rapidamente corrigiu o problema após pesquisadores de segurança da iSEC Partners informaram a empresa sobre os bugs. Samsung enviou uma atualização de software para todas as TVs afetadas.
Mas
as falhas falam com um problema maior de aparelhos que se conectam à
Internet, mas não têm praticamente nenhuma segurança para falar .
As câmaras de segurança
, luzes, sistemas de controle de aquecimento e até mesmo fechaduras e
janelas estão cada vez mais vindo com características que permitem aos
usuários controlar remotamente. Sem controles de segurança apropriados, há pouco para parar hackers de
invadir a privacidade dos usuários, roubar informações pessoais ou
espionar pessoas.
O mais assustador motor de busca na Internet
No caso da Samsung Smart TVs,
pesquisadores iSEC descobriram que podiam tocar em browser da TV com
facilidade, de acordo com o analista de segurança da iSEC Josh Yavor. Isso deu a hackers acesso a todas as funções controladas pelo navegador, incluindo a TV da câmera embutida.
"Se há uma vulnerabilidade em qualquer aplicação, há uma vulnerabilidade
em toda a TV", disse Aaron Grattafiori, também analista da iSEC.
Yavor e Grattafiori também conseguiram hackear o navegador de tal forma
que os usuários seriam enviados para qualquer site de escolha do hacker.Enquanto o corte teria sido
óbvio, se o site na tela não corresponde ao endereço desejado, Yavor diz
que pode haver implicações sérias se um mau ator enviou um usuário para
uma página bancário sósia e recuperadas as credenciais do usuário.
A pesquisa foi conduzida em diferentes modelos de
Smart TVs Samsung 2012 e foi apresentada esta semana na conferência de
segurança cibernética Black Hat, em Las Vegas.
Em uma declaração à CNNMoney, a Samsung disse que leva muito a sério a segurança do usuário. "
Dirigindo-se à falha de câmera, um porta-voz da empresa disse: "A
câmera pode ser transformado em uma moldura da TV de modo que a lente é
coberto, ou desativados, empurrando a câmera dentro do painel. TV O
proprietário também pode desligar a TV a partir de casa rede quando os
recursos Smart TV não estão em uso. "
Samsung também recomenda que os clientes utilizem pontos de acesso sem fio criptografadas.
A tripulação iSEC dissera que permanecem céticos de que a tecnologia é
perfeitamente segura, mesmo depois de Samsung corrigiu os erros.
"Nós sabemos que a maneira como fomos
capazes de fazer isso foi corrigido, mas não significa que não existam
outras maneiras que poderiam ser descobertos no futuro", disse Yavor.
Empresas como a Samsung pagam hackers quando eles relatam as vulnerabilidades de segurança como os iSEC encontrados. Os
pesquisadores estão confiantes na iSEC e de que há falhas mais detectados nestes
dispositivos que eles estão executando um arrecadador de fundos off de
encontrar bugs em TVs inteligentes em tecnologia de conferência Def Con no
final desta semana.
Yavor e Grattafiori dizem que os usuários devem executar
as atualizações regulares de fornecedores como fariam para definições de
anti-vírus ou atualizações do sistema no smartphone.
E quando tudo o mais falhar, os usuários podem sempre colocar fita adesiva sobre suas câmeras.Fonte: http://money.cnn.com/
Nenhum comentário:
Postar um comentário